内控和穿行是 两种不同的审计程序，它们在审计过程中起着不同的作用。
内控
概念：内部控制是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。
目的：评价内部控制整体有效性，测试被审计单位的内控制度执行情况，检验内部程序流转的合理性和效率性。
穿行测试
概念：穿行测试指的是追踪交易在财务报告信息系统中的处理过程，目的是为了了解被审计单位的内部控制，主要是判断内控流程的设计是否合理。
步骤：
收集样本资料文件，并与相关人员进行访谈，描述样本业务实际运行情况。
进行对照检验工作，重点是在原过程中未发现的风险类别和控制识别，以及一些相关的补偿识别等情况。
穿行范围一般是货币资金流程、销售与收款流程、采购与付款流程等。
目的：通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告，以及相关控制如何执行，确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致，并确定相关控制是否得到执行。
总结：
内控是评价单位内部控制整体有效性的手段，包括制定制度、实施措施和执行程序。
穿行测试是了解被审计单位内部控制的具体操作，通过追踪交易在财务报告信息系统中的处理过程，判断内控流程的设计和执行是否合理。
这两种程序通常在风险评估阶段使用，以评估内部控制的有效性和可靠性，从而决定是否可以信赖内部控制，并对重大错报风险进行初步评价。